Análise de risco é parar pra mapear o que pode dar errado antes que aconteça, seja um atraso, uma confusão na interface, uma queda de sistema ou uma dependência que trava. Você lista esses pontos, avalia a chance e o impacto de cada um e decide o que fazer a respeito.
Isso importa porque um problema antecipado custa muito menos do que o mesmo problema na hora do aperto. Um time que não olha risco vive apagando incêndio que dava pra prever, enquanto olhar cedo transforma o que seria crise numa tarefa tranquila.
E não precisa virar uma planilha gigante. Às vezes basta uma conversa de meia hora sobre os três maiores riscos da entrega e quem fica responsável por cuidar de cada um.